Tấn công mạng nhắm vào hệ thống làm lạnh tại hàng trăm siêu thị châu Âu

Một cuộc tấn công mạng quy mô lớn nhằm vào các thiết bị làm lạnh kết nối Internet đã gây ra tình trạng hư hỏng thực phẩm nghiêm trọng và kích hoạt một số vụ hỏa hoạn tại hàng trăm siêu thị ở Pháp và nhiều quốc gia châu Âu khác.

Quy mô vụ tấn công hệ thống làm lạnh

Theo thông tin từ Văn phòng Công tố Paris, sự cố xảy ra trong đêm khi nhiệt độ tại các tủ lạnh và tủ đông bị đẩy lên mức 50 độ C. Thủ tướng Pháp Sebastien Lecornu đã chỉ đạo Cơ quan An ninh mạng quốc gia (ANSSI) tiến hành điều tra, đồng thời phối hợp với các đối tác châu Âu để ứng phó. Ngoài Pháp, các quốc gia khác như Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng ghi nhận ảnh hưởng.

Nhiều tập đoàn bán lẻ lớn xác nhận thiệt hại. Cụ thể, Carrefour cho biết 80 siêu thị bị tấn công, trong khi Monoprix ghi nhận 5% trong tổng số 490 cửa hàng chịu ảnh hưởng. Tập đoàn Les Mousquetaires, đơn vị sở hữu chuỗi Intermarché, thông báo tủ lạnh tại 150 cửa hàng đã bị tăng nhiệt độ trong suốt 6 tiếng ban đêm. Toàn bộ thực phẩm bị ảnh hưởng tại đây đã được tiêu hủy để đảm bảo an toàn sức khỏe.

Lãnh đạo các hệ thống bán lẻ đánh giá đây là hành vi phá hoại đặc biệt nghiêm trọng, nhắm trực tiếp vào thiết bị thiết yếu bảo đảm nguồn cung thực phẩm cho người dân. Dù chưa có thống kê toàn diện, giới chức ngành bán lẻ ước tính thiệt hại chỉ riêng tại Pháp có thể lên tới hàng chục triệu euro trong vòng một ngày.

Nguyên nhân từ lỗ hổng phần mềm điều khiển

Các dãy tủ lạnh và tủ đông trong các siêu thị hiện đại thường được tích hợp bảng điều khiển kết nối Internet, cho phép đội ngũ bảo trì dễ dàng giám sát và điều chỉnh từ xa. Tuy nhiên, nguồn tin từ chính phủ Pháp cho biết ANSSI đã phát hiện lỗ hổng liên quan đến phần mềm do công ty Đan Mạch Danfoss cung cấp.

Phía Danfoss thừa nhận nắm bắt được các sự cố liên quan đến số lượng hạn chế hệ thống quản lý làm lạnh đang chạy phiên bản firmware cũ. Công ty này cho biết đã từ lâu khuyến cáo khách hàng cập nhật phiên bản mới hoặc chuyển đổi sang các giải pháp hiện đại hơn.

Trước đó, vào đầu tháng 8, nhóm nghiên cứu Team82 thuộc công ty an ninh mạng Claroty từng công bố báo cáo về các lỗ hổng trong bộ điều khiển AK-SM 800A của Danfoss. Các bản vá sau đó đã được phát hành để khắc phục lỗi cho phép kẻ tấn công vượt qua cơ chế xác thực. Các vụ việc vừa qua cũng được đánh giá là có nhiều điểm tương đồng với sự cố nhắm vào 12 cửa hàng cung ứng thực phẩm cho quân đội Mỹ vào cuối tháng 8.

Trước tình hình trên, Liên đoàn Thương mại và Phân phối Pháp (FCD) đã lên tiếng kêu gọi Danfoss phối hợp minh bạch để hỗ trợ các nhà bán lẻ nhanh chóng khôi phục hệ thống và đảm bảo an toàn chuỗi cung ứng.